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2 IDENTIFICACAO DA HISTORIA 


No video de hoje abordaremos um caso documentado em 
https://archived.moe/pol/thread/298517725, no qual uma série de documentos 
supostamente secretos a respeito de alienígenas, terra oca e fenômenos paranormais foram 


encontrados no site de uma prefeitura no Mato Grosso do Sul. 


Figura 1: descrição do caso. 


MAJOR LEAKS IN GOV SITES, WAYFARER CONNECTION? Anonymous 
E no. | ID:0XZMntBi Fri 25 Dec 2020 17:29:41 S 


Baltic Sea Anomaly A 14 0000 Year Old 
Ufo InSd | imap.bataypora.ms 


ik you for read ng t ait 


If you google search this link and the words “alien”, "little", "rapture", "hollow earth" together with 


sea anomaly a 14 0000 year old ufo n5d As you 


(the website of a random small town hall in a city of Mato Grosso do Sul, 


pdt ys ht Brazil, where supposedly there's an entrance to the Hollow Earth) 


and almost anything else of that nature, you'll get results like pic related. 





Almost all results are 4 to 6 days old. 


Verificar tais documentos é tao simples quanto usar o Google para buscar por algum 
termo entre aspas (como “aliens” e “hollow earth”) seguido de imap.Bataypora.ms.gov.br para 
encontrar resultados, por exemplo, em 


https://www.google.com/searcheq=%22aliens%22°%20imap. Bataypora.ms.gov.br. 





Figura 2: um dos casos de pesquisa. 


“hollow earth" imap. bataypora.ms.gov.br X e 4 Q 
OQ Todas Œ Noticias EI Imagens & Shopping ©) Maps : Mais Ferramentas 


4 resultados (0,29 segundos) 


https://imap bataypora.ms.gov.br > worlds-beyond-the-po... 
Worlds Beyond The Pole - Free eBooks in the Genres you Love 


THE SMOKY GOD is an Edwardian era “hollow earth" fantasy novel, presented as a true story. 
... Copyright : imap.bataypora ms .gov.br. Page 19/19. 


https://imap.bataypora.ms.gov.br > caverms-cauldrons-and... 


Caverns Cauldrons And Concealed Creatures A Study Of ... 
The Bible is also very clear that a government of fallen angels now runs this earth ... Hollow 
Earth in the Puranas ... Copyright : imap.bataypora.ms.gov.br. 


https://imap.bataypora.ms.gov.br > after-eden-fallen-angel... 


After Eden Fallen Angels 1 Katherine Pine - Free eBooks in ... 
interested in the hollow earth theory, the Pyramid of Giza, and astrology.Considered by many to 
be 'the last important product of the Apocalyptic movement, ... 


Figura 3: outros achados. 


©) imap.bataypora.ms.gov.br> cgi PDF 


Baltic Sea Anomaly A 14 0000 Year Old 
Ufo In5d | imap.bataypora.ms ... 
15 de dez. de 2020 — Thank you for reading baltic 


sea anomaly a 14 0000 year old ufo in5d. As you 
may know, people have search hundreds ... 


G imap.bataypora.ms.gov.bralier  & 


© imap.bataypora.ms.gov.br> cgi PDF 


Alien Rapture The Chosen | 
imap.bataypora.ms.gov.br 
ha 6 dias — Eventually, you will definitely discover a 


new experience and endowment by spending more 
cash. yet when? get you ... 


©) imap.bataypora.ms.gov.br> cgi PDF 


Alien From Zarg Answers | 
imap.bataypora.ms.gov.br 
ha 6 dias — This is likewise one of the factors by 


obtaining the soft documents of this alien from zarg 
answers by online. You might not ... 


© imap.bataypora.ms.gov.br> cgi PDF 


Alien Invasion Dichotomous Key 
Answers | imap.bataypora.ms.gov.br 
alien-invasion-dichotomous-key-answers. 1/1. 


Downloaded from imap.bataypora.ms.gov.br on 
December 19,. 2020 by guest. [EPUB] Alien ... 


O objetivo desse vídeo é apenas explicar porque tais documentos estão presentes no 


documentos. 


site da Prefeitura de Batayporã, e não analisar as conspirações que envolvem tais 


3 OS DOCUMENTOS PRESENTES NO SITE SAO APENAS DE 


CUNHO FANTASTICO OU PARANORMAL? 


De fato, uma busca por termos paranormais e fantasticos traz resultados, mas sera que 
isso SO ocorre nesses casos? Podemos facilmente verificar que não ao pesquisar por outros 
Id 6 


termos populares que nada têm de fantásticos, como “pokemon”, “zac brown band”, “breaking 


bad” e até mesmo termos como “horn”. 


Figura 4: resultados para "pokemon". 


Q Todas Œ) Noticias CO) Shopping Imagens [+] Videos f Mais Ferrament 


Aproximadamente 1.300 resultados (0,29 segundos) 


https://imap.bataypora.ms.gov.br > lets find pokemon vol ... 


Lets Find Pokemon Vol 3 - Free eBooks in the Genres you Love 
Pokemon!Pokemon Coloring Book Vol 2Let's Find Pokemon! Special Complete 
EditionPokemon Coloring BookLet's Find Pokémon! Fire Red Leaf. 


https:/imap.bataypora.ms.gov.br> ... - Traduzir esta pagina 
Profile - Free eBooks in the Genres you Love 


by kenneth janda the challenge of democracy american government in global ... need to know 
stats and facts on over 640 pokemon pokemon scholastic paperback. 


Figura 5: resultados para "zac brown band". 


“zac brown band" imap.bataypora.ms.gov.br X ES 4 Q 
Q Todas Œ) Noticias C Shopping E) Imagens (+) Videos f Mais Ferramentas 


4 resultados (0,34 segundos) 


https://imap.bataypora.ms.gov.br> gator_gumbo a spicy... 


Gator Gumbo A Spicy Hot Tale 


Award-winning Zac Brown Band A badass modern Cajun cookbook from Top Chef fan favorite 
Isaac Toups and ... Copyright : imap. bataypora.ms.gov.br. Page 3/3. 


Figura 6: pesquisa por "breaking bad”. 


“breaking bad" (map. bataypora.ms.gov.br x = 


Q Todas  ENoticias © Shopping ŒJ Imagens [+] Videos : Mais 





Aproximadamente 467 resultados (0,36 segundos) 


hitps://imap.bataypora.ms.gov.br > national-locksmith-loc... 

Access Free National Locksmith Lock Repair Manual 

factual stories that read like fiction: drilling the same model ATM from the notorious episode ( 
Breaking Bad; meeting a mystery man from the Department. 


Figura 7: resultados para "porn". 


“porn” imap. bataypora.ms.gov.br xX ES 4 Q 
Q Todas 6) Noticias L Videos Imagens C Shopping :! Mais Ferramentas 


Aproximadamente 2.150 resultados (0,35 segundos) 


Dica: Pesquisar apenas resultados em português (Brasil). Especifique seu idioma de pesquisa em 
Preferências 


htips://imap_bataypora.ms.gov.br > loretita chase vixen i.. 
Loretta Chase Vixen In Velvet - Free eBooks In the Genres ... 


comLarkin Love » Family Incest Porn VideosMandy Flores » Family Incest Porn. Videos Tags - 
INCEST. ... Copyright: imap. Paav pora ms .gov.br. Page 1/1. 


htips://imap.bataypora.ms.gov.br > delight mckenzie bro... 

Delight Mckenzie Brothers 3 Lexi Buchanan 

Movies, Yogi Porn Tube, XXX Pilates Videos Popular Fantasy Videos Pomo XXX ~ sss xxxbest 
Porn Videos & ... Copyright : (map. bataypora ms gov Br. Page 1/1. 


Em outras palavras, o site da prefeitura de Bataypora não é um repositório apenas 
de arquivos de assuntos paranormais e fantásticos, mas sim armazena arquivos com 


todo tipo de conteúdo popular. Além disso, acessar qualquer um dos arquivos 


armazenados verificará que eles são arquivos no formato .pdf (como 
https://imap.Bataypora.ms.gov.br/hc-hardwick-pdf, 
https: //imap.Bataypora.ms.gov.br/national-locksmith-lock-repair-manual-pdf e 


https://imap.Bataypora.ms.gov.br/gator gumbo a spicy hot tale pdf), e que eles não 


estão mais disponíveis. 





Figura 8: o que ocorre ao tentar acessar algum dos arquivos. 


(1) imap.bataypora.ms.gov.br/hc-hardwick-pdf 


A 


Nao foi possivel acessar este site 
A conexão com imap.bataypora.ms.gov.br foi recusada. 


Tente: 
e Verificar que você esta conectado 
e Verificar O proxy e o firewall 


ERR CONNECTION REFUSED 


4 ENTÃO DO QUE ISSO SE TRATA? 


Explicar esse fenômeno pode parecer complicado (especialmente quando nenhuma 
resposta é recebida atualmente), mas podemos checar em 


que isso ocorria já em 





O registro arquivado em 





le=þaltic.sea.anomaly.a.14.0000.year.old.ufo.in5d&context=libpubs nos diz que a pagina 





fornecia em 2020 um código 302 (https://geekblog.com.br/http-302-veja-o-que-significa- 


esse-codigo-de-status-http/), que indica que a página estava redirecionando o usuário 


para outro domínio. 





Figura 9: código 302, ao lado do dominio em questão. 


INTERNET ARCHIVE 

Loading... 
http: //imap.bataypora.ms.gov.br/downloads/baltic- 
5e@a-anomaly-a-14-0000-year-old-ufo-in5d | 
17:14:10 December 25, 2020 
Got an HTTP 302 response at crawl time 

Redirecting to... 
http://booksnu.info/doc/baltic-sea-anoma ly-a-14-0 


000-year-old-ufo-in5d 


Assim, o acesso redirecionava o usuário para um site que permitiria baixar o documento 


em questão, arquivado por sua vez em 


http: / /web.archive.org/web/20201225171410/http:/ /booksnu.info /doc/baltic-sea- 





anomaly-a-14-0000-vear-old-ufo-in5d. 


Figura 10: arquivo supostamente disponivel para download. 





Your file is ready for download* 


Baltic Sea Anomaly A 14 0000 Year Old Ufo In5d 


CLICK HERE TO 
REGISTER NOW 


*Free registration required 


| Share | 3.8M people like this. Be the first of your friends. 


Norton 


y VeriSign 


Clicar para registrar redireciona para outro dominio de download de livros, disponivel 


em https://my-ebooks.club/sl-S1B8Q-D7256/signup-ramble/. 


Figura 11: próximo código 302. 


INTERNET ARCHIVE 


Wayback Machine 


Loading... 


https://cdn. 8books.club/r /SE13dB/?q=baltic¥20sea% 
20anoma |ly%20a%2014%200000%20year ¥200 |1d%20ufo%201n 
5d | 

17:14:52 December 25, 2020 


Got an HTTP 302 response at crawl time 


Redirecting to... 


https: //my-ebooks.club/s |-S1B80-D7256/517gnup-r amb 
le/8/2z=NTXdxwDI 8Mm IyTnnOkxvB9 /theme=default/q=bal 
tic+seat+anoma ly+a+14+0000+year+old+ufo+inSd/sl=/'s 
2-/s3-/s4-/55=-/source_id=lddbc0O7 f-b18b-44a8-84ac- 
beadbaca3/2e/progect=SEl3dB/mh offer 1d=/dp=DZwz1 
xhdeGux/7x0pxtnv]kK/m=/c bo=/co imgl=/c img2=/c colo 
r=/sour ce=Referral/software=Erowser /domain=cdn. 8b 


ooks.club/ 
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Esse domínio demanda um endereço de e-mail e senha (e qualquer endereço é aceito, 
mesmo que seja algo como ajsaeb(Ddkfidtcom), e redirecionada pata a página em 
https://vpnelf.com/ signup. 


Figura 12: domínio para supostamente baixar livros. 


BOOKS, AUDIOBOOKS, MAGAZINES AND MORE! 





What Do | Get? Sign Up Now Any Restrictions? 


@ Read as many eBooks you want! © Read as many eBooks you want! 
Please fill out all of the following fields to create an account. 
© Secure Scanned, No Virus P © Checkout what all the buzz is 
Detected L 


\ a - : 
Enter your email ) about - So easy to use 


© Thousands of eBooks to choose 
from - Hottest new releases. 


& Thousands of satisfied customers! 





\ 
Enter your password (min 6 characters) 


© Keep reading your favorite 
© Click it and Read it! - no waiting 


eBooks over and over! 
to download movies, its instant! CREATE FREE ACCOUNT 


© it works anywhere in the world! 
© Best Quality! 


O No late fees or fixed contracts - 
© Guaranteed to save time and cancel anytime! 
money - Its quick and hassle free. 


Fill out the signup form today 
and start reading eBooks 
instantly!! 


© Itworks on your TV, PC or MAC! 


A pagina em questão, por sua vez, é um site de uma VPN paga. O usuário é, portanto, 
redirecionado a esse serviço e induzido a completar o cadastro (e gastar 9 dólares) em 
um serviço que não deseja contratar, provavelmente sem sequer perceber que foi 


redirecionado e nao mais está em um site de download de livros. 


Figura 13: último site da cadeia de redirecionamentos. 


vPNG elf PRICING APPS FEATURES ABOUT FAQ 





GET PREMIUM LOG IN 





Kc 
La 
1 month(s) 1a eon) 3 month(s) 
'9,99 "74.99 '26.99 
è ® s 
Billed $9.99 every 1 month(s) Billed $74.99 every 12 month(s) Billed $26.99 every 3 month(s) 
Save 38% Save 10% 


GET STARTED 


GET STARTED 
GET STARTED 
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Essa forma de atividade de legalidade duvidosa se torna ainda mais lucrativa quando 
consideramos que os sites intermediários podem ser monetizados com anúncios, 


redirecionamentos e downloads de programas indesejados. Conforme detalhado em 


https://www.plagiarismtodav.com/2016/01/25/the-problem-with-ebook-piracy-spam 





sites do tipo são um problema conhecido. 


Figura 14: artigo a respeito desse tipo de prática. 


The Problem with Ebook Piracy Spam 


Why it looks like a million sites have your ebook... 
Z Jonathan Bailey January 25, 2016 


d 


I HEECAIUHER 
IN THE RY 
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5 DE QUEM É A CULPA NESSE CASO? 


Atualmente, uma tentativa de acesso às páginas revela que elas não mais podem ser 
acessadas, pois o servidor da prefeitura não responde. Isso indica que o problema 
provavelmente já foi solucionado, mas resquícios dele ainda podem ser vistos na busca 


do Google pois ainda não foram removidos da indexação. 


Figura 15: atualmente, o servidor da prefeitura não mais responde. 


ms Iai 
Saving page 
https://imap.bataypora.ms.gov.br/gator gumbo a spicy 
_hot_tale_pdf 


C] Save also in my web archive. 


The server didn't respond in time for https://imap.bataypora.ms.gov.br/gator_gumbo_a_spicy_hot_tale_pdf 
Return to Save Page Now 


If something goes wrong please click here to send us an error report. 


É difícil precisar exatamente o que (e como aconteceu), mas é bastante provável que 
atacantes, em algum momento, tenham descoberto o site da prefeitura em uma procura 
por páginas com vulnerabilidades que permitiam o envio de rotinas executáveis. 
Então, usando uma base de dados com nomes e sinopses de arquivos, tenham produzidos 


subpáginas indexáveis para cada uma dessas possibilidades. 


Assim, usuários ingênuos que procurassem pelos livros em questão poderiam encontrar 
um envio no site da prefeitura (um dominio aparentemente “confiável”, serem redirecionados 


para o serviço da VPN e assim perderem dinheiro vítimas de uma tática criminosa. 


Dessa forma, a culpa principal recai sobre os atacantes, mas também sobre a equipe 
de desenvolvimento do serviço da prefeitura que entregou um site com tal 
vulnerabilidade. Uma análise feita atualmente mostrou que, de fato, as vulnerabilidades 


foram corrigidas. 
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6 MAS ENTÃO NÃO HOUVE VAZAMENTO NENHUM”? 


Dessa forma, nenhum arquivo com conteúdo legítimo foi propriamente enviado 
no site da prefeitura, pois eles eram apenas um redirecionamento para um site de 
fachada que prometia permitir o download dos livros em questão, e o site sequer 


continha tais livros, mas apenas redirecionava o usuário pata pagar uma VPN. 


Isso pode ser verificado checando que o site de redirecionamento ainda existe 


(http://booksnu.info/doc/ baltic-sea-anomaly-a-14-0000-vear-old-ufo-in5d), e qualquer 


mudança na URL (como http://booksnu.info/doc/baltic-sea-anomaddsfsdfly-a-14-0000- 


vear-old-ufo-in5d) resulta em uma mudança no título — mesmo que ela produza um título 





inexistente! 


Figura 16: esse arquivo existe, e supostamente pode ser baixado. 


BALTIC SEA ANOMALY A 14 0000 YEAR OLD U PDF 


9035 Views 


Figura 1'7: esse arquivo não existe, pois nós inserimos letras aleatórias em seu nome. Ainda assim, ele 
supostamente pode ser baixado! 


RA 
BALTIC SEA ANOMADDSFSDFLY A 14 0000 YEAR OLD U 
PDF 


9035 Views 


Cada link falso contém uma breve sinopse do conteúdo do arquivo e como existem 
vários links falsos, alguns deles certamente vão conter a palavra que você pesquisar — 
seja algo tão mundano quanto sua banda favorita ou algo tão fantástico quanto um caso de 


extraterrestres. 


Por fim, vale lembrar que o termo “vazamento” implica na publicação de documentos 


genuínos e inéditos. Os arquivos não são genuínos, mas caso fossem, tampouco seriam 
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inéditos: uma rápida busca no Google revela que eles não são documentos secretos, mas 


sim apenas reproduções de títulos de artigos e livros populares. 


Figura 18: todos os "arquivos" encontrados possuem registros mais antigos na internet. 


http://in5d.com > baltic-sea-anomal... ~ Traduzir esta página 


Baltic Sea Anomaly - A 14,0000 Year Old UFO? - In5D 
6 de jul. de 2016 — Baltic Sea Anomaly - A 14,0000 Year Old UFO? Is the Baltic Sea Anomaly 
a 14,000 year old alien spacecraft that crash landed? 


https:/Avww.amazon.com.br > Caverns-Cauldrons-Conc... v 


Caverns, Cauldrons, and Concealed Creatures: A Study of... 
Compre online Caverns, Cauldrons, and Concealed Creatures: A Study of 
Subterranean Mysteries in History, Folklore, and Myth, de Mott, Wm Michael na 


Amazon. 
xxx Avaliação: 4 - 54 comentários 


WORLDS 


Worlds Beyond the Poles: Physical Continuity of ... - Amazon BEYOND THE 
POLES 


Physical Continuity of the UniverseThe enclosed pages contain the first and only AP 
description of the realistic Universe of land, water, oxygen, ... 
x kkk Avaliação: 4,5 - 223 comentarios - R$ 249,06 - Em estoque 
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7 CONCLUSOES 


Assim, podemos concluir que são falsas as alegações de que o site da Prefeitura 
de Bataypora seja uma central para armazenamento de documentos secretos a respeito 
de eventos sobrenaturais, uma vez que ele apenas possuía uma vulnerabilidade de envio 
de rotinas e foi usado para armazenar falsas ligações de um falso serviço de download 


de livros. 


1. O site da Prefeitura de Bataypora foi publicado com uma vulnerabilidade que 
permitia que rotinas executáveis fossem enviadas. Atacantes desconhecidos (e sem 
vínculo com a prefeitura) enviaram rotinas que criavam páginas para download de 


livros e artigos conhecidos. 


a. Essa é uma prática relativamente conhecida e bem documentada na internet. 


b. O site da prefeitura provavelmente sequer foi escolhido individualmente, 
mas sim apareceu em uma lista feita usando algum termo que elenca sites 


vulneráveis. 


2. Nenhum documento é genuíno, pois são apenas páginas falsas onde o usuário 
deveria poder baixar os arquivos, mas acaba sendo enganado e induzido a contratar 


um serviço de uma VPN paga. 


3. Nenhum documento é inédito, pois são apenas artigos e livros já previamente 


publicados na internet. 


